Статья по теме "Администрирование" для 1С

HighLoad оптимизация Мониторинг 1С 8.3

Мониторинг блокировок сам оказался старейшей открытой транзакцией в базе: сеанс спит, блокировок по нему ноль, транзакция висит четверо с половиной суток. Порог в его собственном запросе - пять секунд, свою транзакцию он продержал порядка восьмидесяти тысяч таких порогов и себя ни разу не заметил. Ни в один отчёт "кто кого блокирует" такой сеанс не попадает: никто никого не ждёт. Это четвёртый из четырёх механизмов, разобранных в статье. Остальные три: один текст ошибки на две совершенно разные причины, из-за которого уходят в разбор графов вместо одной правки обработчика; кольцевой буфер диагностики, обнуляемый переключением основного узла; события, записанные под чужим именем базы, из-за чего запрос отдаёт ноль строк там, где данные лежат. По каждому разобрано, как он выглядит, чем отличается от настоящей пустоты и что с ним делать.

Информационная безопасность Чистка данных 1С 8.3

Список маркеров персональных данных - не настройка, которую пишут один раз. На третьей по счёту базе движок молча пропустил реквизит с живыми номерами физлиц: он назывался так, что ни одна из искомых подстрок в его имя не попала, правило не создалось, и по отчёту база была полностью обезличена. Почти все дыры вскрыла одна база - свежая копия продуктива, а две до неё отработали чисто и убедили меня, что механизм готов. Дальше по тексту: восемь миллионов товарных кодов, принятых за ИНН юрлиц, и почему контроль контрольной суммы пришлось сознательно ослабить; двадцать четыре тысячи имён в словаре на пятьдесят восемь тысяч человек, из-за чего больше половины людей физически не могли получить уникальное ФИО; и гипотеза, на которой стояла вся конструкция и которая оказалась неверной - имя реквизита не говорит о содержимом, причём врёт в обе стороны сразу.

HighLoad оптимизация Сервера 1С 8.3

Сводная таблица показывала загрузку диска 97-99 % каждый день, и вывод напрашивался сам: диск упирается в потолок, надо расширять. Среднее по тому же ряду оказалось 4,24 %, а выше 80 % диск был в семи пятиминутных интервалах из 2016 - по одному на каждую ночь недели, это окно резервного копирования. В потолок диск не упирается. Потом тот же метод соврал в обратную сторону: на прореженном до пяти минут ряде исчезли пятнадцатисекундные провалы свободного места до 27 мегабайт. Одна ошибка чтения графиков дала два противоположных ложных вывода из одних данных. Настоящее узкое место сидело в памяти, и находок там две: растущий рабочий процесс сервера приложений и мёртвые сеансы терминального сервера. Разбираю, какие свойства кластера это ограничивают, какие три таймаута проверить, и показываю место, где мой собственный расчёт не сошёлся на три с половиной гигабайта.

Роли и права СКД 1С 8.3

Первая версия у всех одна и та же: раз под ограниченным пользователем строк не видно, значит сработало ограничение доступа на уровне записей. Снимается она одним запросом. Посчитайте строки в источниках отчёта под этим самым пользователем: тысячи сотрудников и десятки тысяч начислений на месте, а отчёт пуст. Механизм сидит в правах на поля. Система компоновки данных при сборке макета молча выбрасывает поля, на которые у пользователя нет права просмотра: ни сообщения, ни строчки в журнале. Дальше всё решает место. Поле стояло в строках таблицы - схлопывается вся структура, отчёт формируется успешно и пустым. Поле стояло в выводе - приходит ошибка про ненайденное поле. Разбираю, чем «Чтение» отличается от «Просмотра», почему составной тип ломается целиком из-за одного невыданного типа и когда пустой отчёт это работающее правило, которое чинить не надо.

HighLoad оптимизация Мониторинг 1С 8.3

Если в журнале регулярно всплывает deadlock, а пользователь жалуется на документ, которого в отчёте о взаимоблокировке вообще нет, эта статья про то, как искать настоящего виновника. Главный вывод: разбирать один deadlock бесполезно. Один случай не отличить от совпадения, а картину даёт только частота: какие объекты повторяются во всех отчётах сразу. Внутри готовый SQL-запрос, который разворачивает список ресурсов в таблицу частот, и три грабли на нём. Плюс четыре ложных следа, на которые мы потратили часы, и объяснение, почему объект из жалобы виноват не был. Чем закончилось: помогла одна галочка на реквизите, а замер до и после показал разницу на два порядка по логическим чтениям. Есть и раздел про цену этого решения, которую мы не измерили.

Перенос данных 1C Мониторинг 1С 8.3

Если у вас интеграционная шина и обмены иногда встают непонятно почему, эта статья про то, где искать. Главный вывод за год эксплуатации: очереди самой шины виноваты редко. Отставание копится на стороне 1С, и обычный мониторинг длины очереди его не ловит совсем: очередь короткая, всё зелёное, а канал стоит сутки. Внутри пять поломок, которые не воспроизводятся на тестовом стенде и вылезают только на длинном непрерывном аптайме, и три случая, когда шина отчиталась «доставлено», а данные в базу не приехали. По каждой: симптом, куда мы полезли сначала и почему мимо, настоящая причина и что помогло. Отдельно история про то, как врал наш мониторинг, и как проверить свой за полчаса. В конце чеклист на двадцать пунктов: что задать в контейнере до первого запуска, что мониторить кроме длины очереди и чем рестарт шины отзовётся в базах-приёмниках.

Нейросети Удаленное управление 1С 8.3

В контуре из десяти баз нашлась 501 работающая внешняя обработка. Из них познакомиться успел с 5% от силы, а ведь именно в обработках лежит всё, чем одинаковые с виду базы отличаются друг от друга. Разбор схемы, которая держит такой контур силами одного человека: ночная выгрузка исходников с хэш-проверкой, служебная база-реестр, где и базы, и методы доступа лежат записями справочников, и обработчик на пятнадцать строк в каждой продуктивной базе, код показан целиком. Отдельно три грабли, на которых ушло больше времени, чем на всю разработку.

Администрирование СУБД Сервера 1С 8.3

Переносили боевую базу 276 ГБ с MS SQL на PostgreSQL. Перенос вставал четыре раза подряд, каждый раз через час и без единого сообщения об ошибке. Две гипотезы, взятые из чужих статей, замеры не подтвердили. Настоящей причиной оказался неразрывный пробел в наименовании номенклатуры: ICU схлопывает его с обычным, MS SQL считает строки разными, PostgreSQL одинаковыми, и уникальный индекс не создаётся. Разбор с цифрами, скриптом поиска и правилом вместо списка символов.

Администрирование СУБД Сервера 1С 8.3

Перенесли базу 1С на 276 ГБ с Windows и MS SQL на Ubuntu и PostgreSQL. Главная неприятность оказалась вообще не про Linux, а вот восемь встреченных по дороге ловушек про него ровно настолько, что каждая стоила отдельного часа. Флаг виртуализации, который врёт; процессы, умирающие вместе с сессией; кластер с английской локалью; автотюнер с work_mem 512 МБ. Ни одной из них нет в чек-листах, которые я читал перед началом.

Роли и права

Есть в жизни консультанта вопросы, от которых хочется тихо уйти в закат. «У кого полные права?», «Кто может проводить по складу?», «Покажи всех, кто может удалять документы?» - и ты снова открываешь конфигуратор, снова листаешь роли, снова сверяешь галочки. Это история о том, как однажды я устал это делать руками и сделал обработку, которая выгружает права из 1С в один Markdown-файл. Теперь я кидаю файл в чат с нейросетью и спрашиваю по-человечески.

Нейросети Информационная безопасность 1С 8.3

Удалить ФИО из выгрузки мало: модель теряет связи и перестаёт понимать, кто чей контрагент. Заменить случайными псевдонимами ещё хуже: один Иванов в сорока строках превращается в сорок менеджеров. Разбираю, как устроена согласованная псевдонимизация, почему суммы надо умножать на коэффициент, а не подменять, откуда взять список настоящих имён внутри 1С и как расшифровать ответ модели обратно. С арифметикой округления, контрольными суммами и четырьмя ошибками, которые нашлись только прогоном.

Пароли 1С 8.3

Реальная история: собственник за день распустил весь ИТ-отдел, пароля от SQL не осталось. Разбираю, где 1С хранит пароль СУБД (1CV8Clst.lst), почему он извлекается, кто до него дотянется — и как закрыть дыру. Плюс обработка, которая проверит ваш кластер за минуту.

Роли и права 1С:Предприятие 8

Статья описывает неочевидную особенность прав доступа в 1С, связанную с отображением данных.

Облачные сервисы, хостинг Сервера Нейросети

В последние годы спор «облако или локалка» стал одним из самых горячих в мире работы с нейросетями. Давайте разберемся.

Администрирование веб-серверов Сервера HighLoad оптимизация

Каждый вечер в час закрытия смен 200 касс розничной сети начинали «залипать», и у всех было готовое объяснение: блокировки. Аудит ожиданий в час пика показал: блокировок — ноль. Сессии ждали не друг друга, а свободных потоков: заводские cost threshold for parallelism = 5 и MAXDOP = 0 на 48-ядерном сервере отправляли даже лёгкие запросы разбегаться по всем ядрам, и две трети запросов стояли в очереди за потоками. Разбираем детектив: почему рефлекс «вечером тормозит — значит, блокировки» подменяет диагностику, как читается картина ожиданий, причём тут сосед по инстансу с отчётом на 24 потока и 4,3 часа — и как две динамические настройки без перезапуска сняли проблему в тот же вечер. С чек-листом «блокировки или параллелизм».

Перенос данных 1C Мониторинг

Разбираем, как подготовить Шину 1С к промышленной эксплуатации и обеспечить непрерывность интеграционных процессов при сбоях, обновлениях и недоступности отдельных узлов. Показываем варианты отказоустойчивой архитектуры – от подтверждения обработки сообщений до активно-пассивной и активно-активной схем с двумя экземплярами шины. Рассказываем, как контролировать инфраструктуру и потоки сообщений с помощью штатных и пользовательских метрик, а также как защитить продуктовую шину от случайного подключения копий баз с теми же учетными данными.

Администрирование СУБД Linux

30 декабря, пик предновогодних продаж, и тут — полная катастрофа. Сервер с 1С в единственной торговой точке пал жертвой вируса-шифровальщика. Бизнес встал, выручка — ноль, резервных копий нет. Знакомая ситуация? Но вместо того, чтобы просто переустановить «убитую» Windows, мы пошли другим путем. В свежей статье я честно рассказываю: почему сервер на «дешевых комплектующих» — это бомба замедленного действия. Как вирус проник в систему, если кассир работает исправно? Зачем микробизнесу смотреть в сторону бесплатного Linux (и при чем тут лицензии на Windows Server + MS SQL). Реально ли подружить 1С, торговое оборудование и «неродной» интерфейс? Спойлер: Сервер ожил, базу восстановили (да, это было больно), а клиент теперь спит спокойно.

Роли и права 1С 8.3 1С:ERP Управление предприятием 2 1С:ERP. Управление холдингом

Механизм подсистемы «Контроль работы пользователей» для отслеживания изменений в группах, профилях и ролях: точки срабатывания в коде и события журнала регистрации.

Роли и права

В данной статье мы поговорим об инструментах для настройки прав доступа, позволяющие минимизировать риски несанкционированного доступа к данным в программном комплексе 1С:УНФ.

Сервера

В данной статье мы поговорим о том, какое оборудование нужно под разные сценарии нагрузки, сколько стоит сервер 1С в 2026 году и как перенести базу 1С на новый сервер без потерь и длительных простоев.

Роли и права 1С 8.3 1С:Документооборот

Разбираем права доступа в 1С:Документообороте не как набор флажков, а как живой механизм: роли, сотрудники, рабочие группы, грифы доступа, контрагенты, папки, процессы и типовые ошибки сопровождения. Статья для разработчиков, администраторов, аналитиков и руководителей 1С-направлений, которым приходится разбираться, почему “документ есть, а пользователь его не видит”.

Роли и права

Пользователь говорит: “У коллеги видно, а у меня нет” или “Что это за ошибка доступа появляется?”. Часто первое желание — просто добавить роль. Но в 1С доступы могут ломаться не только из-за ролей: ограничения RLS, группы доступа, права на регистры, связанные объекты, кодовые проверки, расширения и особенности конкретной конфигурации тоже влияют на результат. Разбираем, как диагностировать проблемы прав без гадания, почему лишние права опаснее временного неудобства и что должен видеть руководитель после аудита доступов.

Мониторинг 1С:Предприятие 8

Когда пользователи формулируют проблему как «1С тормозит», они описывают не техническую причину, а наблюдаемый эффект. В средних и крупных организациях за одной и той же жалобой могут находиться принципиально разные механизмы: насыщение вычислительных ресурсов, ожидания в СУБД, блокировки, неэффективные запросы, ошибки сервера 1С, конкуренция с регламентными заданиями или особенности прикладной логики.

Администрирование веб-серверов 1С:Предприятие 8

Альтернатива Fiddler для локальной разработки/отладки/понимания Web-сервисов, чтобы смотреть тело и заголовки запроса/ответа.

Сервера

В статье я делюсь практическим опытом миграции сервера 1С:ERP с CentOS 7 на Ubuntu 24.04: от базовой подготовки системы, настройки PostgreSQL под 1С, WireGuard, Apache, Docker, Jenkins и GitLab до переноса лицензий, хранилищ, GitSync и самих баз данных. Это не универсальная инструкция, а мой лог настройки с командами, замечаниями по безопасности, возникшими проблемами и приложенными Python-скриптами для поочередного бэкапа и восстановления PostgreSQL-баз между серверами.

1 стартмани

Роли и права 1С 8.3 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:ERP. Управление холдингом

Обработка представляет собой набор инструментов для анализа и интерактивного управления правами доступа. Это не отчет, содержащий сводную информацию, а средство для непосредственного взаимодействия, предназначенное для решения задач в реальном времени

Информационная безопасность

Разовые проверки ролей, настроек и кода в 1С не дают полноценной защиты, если за ними не стоит регулярный процесс контроля. На практических кейсах SafeERP показываем, как выявлять конфликтные полномочия, опасные настройки платформы, открытый запуск внешних обработок и использование привилегированного режима в коде. Отдельное внимание уделяем тому, как автоматизировать аудит 1С и превратить разрозненные проверки в единый управляемый контур безопасности с понятной дорожной картой исправлений. Статья будет полезна ИБ- и ИТ-руководителям, администраторам, архитекторам и разработчикам 1С, которым важно снижать риски мошенничества, утечек и сбоев не героическими разовыми усилиями, а регулярным контролем.

Информационная безопасность

Рассматриваем, как моделировать актуальные угрозы безопасности персональных данных при работе с типовыми конфигурациями 1С в рамках 152-ФЗ. Отдельное внимание уделяем структуре модели угроз, источникам их возникновения, оценке актуальности и определению уровня защищенности информационной системы. На практических примерах разбираем, какие риски чаще всего встречаются в инфраструктуре 1С: от стандартных паролей и избыточных прав доступа до ошибок резервного копирования, небезопасной публикации баз и уязвимостей серверной архитектуры. Также описываем организационные бюджетные и дорогостоящие меры защиты, которые помогают выстроить системный подход к обеспечению безопасности персональных данных.

БСП (Библиотека стандартных подсистем) Роли и права 1С 8.3 1С:ERP. Управление холдингом

Исправление ошибки при работе с обработкой "Обновление вспомогательных данных": "Роль ИмяРоли содержит право Изменение / Добавление неразделенного объекта ИмяОбъекта"

Linux Технологический журнал 1С:Предприятие 8

Графическая утилита, сделанная по принципу Microsoft SQL Server Profiler, но для СУБД PostgreSQL Позволяет легко настраивать сбор планов запросов как средствами PostgreSQL, так и технологическим журналом 1С Предприятие с их последующей визуализацией. Простая, понятная для пользователей утилита, не требующая прав администратора для визуализации, и требующая их для настройки. Скомпилированная в исполняемый файл.

Сервера 1С:Предприятие 8

Пошаговый опыт миграции файловой базы 1С УНФ 1.6 с арендованного сервера на собственную железку в частный дом. Разбираем: сборку ПК за 50 тыс. руб., нюансы публикации базы через IIS на Windows 11, решение проблем с правами доступа и настройку проброса портов на роутере TP-Link, а так же настройка ежедневного бекапа c архивацией в облако встроенными средствами Windows. Итог — быстрая работа через веб-клиент без арендных платежей и кошмаров о потере данных

Информационная безопасность

В данной статье мы поговорим о том, как настроить двухфакторную авторизацию для повышения безопасности при работе в Битрикс 24.

Роли и права 1С 8.3

Внешняя обработка для быстрой и наглядной настройки прав доступа. Одним двойным кликом включаете или выключаете любой профиль для любого пользователя. Всё в одной удобной таблице: строки — пользователи, столбцы — профили и группы профилей.

3 стартмани

Сервера 1С 8.3

Единое место размещения программных лицензий упрощает их администрирование, контроль и обслуживание. Но размещение нескольких серверных лицензий на одном сервере лицензирования не рекомендуется, если в этом нет технической необходимости. Почему? Возможно, потому, что один сервер 1С может захватить несколько серверных лицензий, оставив другой без лицензии.

Linux 1С:Предприятие 8

Графическое приложение на базе PyQt6, которое предоставляет простой интерфейс для очистки локального кэша баз данных 1С Предприятие для ОС Linux. Простая, понятная для пользователей утилита, не требующая прав администратора Скомпилированная в исполняемый файл

DevOps и автоматизация разработки Мониторинг

Практический гайд по применению DevOps-практик в 1С-инфраструктуре: контейнеризация СУБД, инфраструктура как код, мониторинг с алертами, автоматические бэкапы. Разбираю подводные камни и делюсь готовыми конфигами. Для 1С-разработчиков, которые хотят автоматизировать рутину и приблизиться к продакшен-среде.

Информационная безопасность О жизни

В статье кратко дается направление развития защиты персональных данных.

Информационная безопасность 1С 8.3 1С:Документооборот 1С:ERP Управление предприятием 2

На связке ERP 2.5.22.166 и Документооборот 2.1.37.5 настроена сквозная JWT-аутентификация (типовой механизм). Больше никаких двойных входов: пользователь авторизуется в ERP, а в ДО попадает автоматически — по токену доступа. Упрощаем работу с системой и убираем барьеры между контурами учета.

Информационная безопасность Мониторинг

Интеграция SIEM с 1С помогает выстроить централизованный контроль безопасности и выявлять инциденты на уровне бизнес-системы – от несанкционированных действий до аномалий в работе пользователей. Разбираемся, как работают сбор, нормализация и корреляция событий, и какие сценарии стоит отслеживать в 1С в первую очередь. Объясняем, какие подходы к интеграции доступны и какие результаты можно получить на практике, а также как использование SIEM снижает риски утечек и повышает общий уровень защиты информационных ресурсов компании.

Сервера

Разбираем автономный сервер с непривычной стороны – через призму безопасности и реальных рисков его использования. Показываем, как можно выполнять выгрузку базы и изменять конфигурацию без следов в журнале регистрации, а также объясняем механизм раскрытия паролей подключения к СУБД. Отдельно рассматриваем, почему эти сценарии становятся возможны и какие ошибки в настройке инфраструктуры к этому приводят. В завершение рассказываем, какие меры защиты помогают предотвратить подобные ситуации и снизить риски.